Как мы можем запускать определенные события failregexпосле рабочего дня и игнорировать их в рабочее время, поскольку некоторые условия могут быть обнаружены неверно. Например, это может быть от пользователей:
failregex = ^\.\d+ \[WARNING\] sofia_reg\.c:\d+ SIP-аутентификация \((REGISTER|INVITE)\) в профиле sofia \'[^']+\' для \[.*\] с ip $
https://freeswitch.org/confluence/display/FREESWITCH/Fail2Ban
Журнал, например:
2020-12-28 12:53:55.204495 [ПРЕДУПРЕЖДЕНИЕ] sofia_reg.c:1794 SIP-аутентификация (INVITE) для профиля sofia «внутренний» для [[email protected]] с ip 1xx.3x.8x.1xx